IBM和派拓网络联合发调研报告， 揭示平台化是降低网络安全复杂性的关键

       2025年3月26日，北京——IBM（NYSE：IBM）商业价值研究院（IBV）和全球网络安全领导企业Palo Alto Networks（纳斯达克代码：PANW）（派拓网络）的最新全球研究发现，受访企业正面临安全复杂性方面的挑战，其中中国企业平均要应对来自31家供应商的96种安全方案（全球平均为29家供应商的83种方案）。调查还显示，在安全平台化程度较高的受访企业中，有70%表示网络安全投资帮助他们提高了运营效率、营收等商业成果。
       在这项名为“解锁网络安全红利：安全平台驱动价值创造”的调研中，受访的中国企业高管中，约半数（48%）表示分散的安全解决方案降低了他们应对网络威胁的能力（全球为52%）。而全球75%已采用平台化安全方案的企业认为，更好地整合安全、混合云、AI和其他技术平台至关重要。分析表明，为应对不断变化的安全威胁而增加解决方案的趋势正在导致企业效率低下，进而影响其业绩和盈利，而换成平台化安全方案可以帮助企业在不影响安全性的情况下缩短响应时间，并降低成本。

       网络安全复杂性已成为一个严峻的现实问题
       数字互联程度的加深扩大了攻击面，并产生了新的网络安全漏洞。网络攻击正变得日益复杂和难以防御，而无论是防御者还是攻击者都在使用AI，引发了一场关于网络安全能力的“竞赛”。
       面对不断变化的威胁环境，受访高管估计分散且复杂的安全功能平均每年给其企业造成的损失达到收入的5%。如果一家企业的年收入为200亿美元，那么所增加的业务成本将达到10亿美元，这还不算安全事件、生产力损失、数字化转型失败、AI项目停滞、客户信任丧失和声誉受损所产生的成本。
       IBM网络安全服务全球执行合伙人Mark Hughes表示：“企业仍面临着为应对新威胁而更新安全态势的挑战，同时还承受了降低复杂性和减少支出的压力。安全高管必须推动创新、保护资产，并从网络安全投资中创造价值，才能帮助企业健康发展并推进业务目标。”
       派拓网络大中华区总裁陈文俊（Adrian Chan）表示：“调查显示，平台化方案对于确保中国企业的网络安全至关重要。虽然AI技术的普及给企业带来了大量未知的网络风险，但通过AI驱动的平台化策略以实现实时的检测和响应，能够利用网络弹性达到实时成果。IBM和派拓网络秉承共同的网络安全愿景，致力于支持中国企业从平台化的安全方法中获益，包括提高效率、改善可视性和加强整体安全态势，同时提升成本节约和可扩展性。”

       与全球平均水平相比，受访的中国企业领导者的主要观点：
       ●    48%的中国高管表示，复杂性是网络安全运营的最大障碍（全球为52%）；
       ●    80%的中国高管表示自己面临着降低安全成本的压力（全球为80%），41%的高管表示分散的安全功能导致采购成本上升；
       ●    全球80%采用非平台化方案的企业表示，其安全运营方式无法有效应对数量庞大的威胁和攻击；
       ●    在全球范围内，80%采用平台化方案的企业表示，他们对潜在漏洞和威胁具有充分的可见性；
       ●    在全球范围内，平台化企业的安全事件平均识别时间（MTTI）和安全事件平均控制时间（MTTC）分别缩短了72天和84天。

       研究发现，平台化是在当今世界实现有效安全保障的必要条件。将多种工具整合到一个统一的平台中不仅可以增强企业的安全态势，还能使企业从网络安全投资中获得近4倍的投资回报（ROI），在实现创收的同时提升运营效率。
       借助平台化，企业还能更好地获取和分析投喂给AI的数据，进而提供可操作的洞察。90%的受访高管预计将在未来两年内利用AI进行扩展、优化或创新，因此将AI集成到平台中能在提升安全就绪性方面发挥关键作用。例如：加速采用代理式AI来确保安全，通过平台化缩短投资周期；或者，利用平台化创建所需的共同治理，以提供塑造未来的AI能力。
       通过采用平台化方案，企业可以调整技术、推动创新，并将安全作为核心业务需求的优先事项。IBM和派拓网络正通过战略合作将领先的安全平台、AI和转型能力相结合，帮助企业放心踏上数字化转型之旅、实现预期成果，并推动创造巨大的商业价值。

       平台化成功的关键
       ●    选择能够简化安全任务的合作伙伴，减少不能简化任务的伙伴。严格评估当前和潜在的技术、服务和支持伙伴，并作出在哪些方面加倍投入以及何时结束的决定。
       ●    运行操作手册：进行事件响应演练，评估统一平台会对哪些方面产生最大影响。采取行动提高事件响应能力。
       ●    通过测试帮助企业做好应对威胁的准备。访问网络靶场，让业务和技术团队做好准备，通过以业务为中心的沉浸式全企业参与来应对最新的网络威胁。现在，IBM与派拓网络在马萨诸塞州剑桥市联合提供了一项网络靶场服务，客户可以利用该设施进行持续改进、培训和变革管理，借助平台化深入改变其安全运营模式。

       其他资源：
       ●    了解IBM与派拓网络合作的更多信息，请访问：https://www.ibm.com/consulting/palo-alto。
       ●    了解派拓网络关于平台化的观点，以及IBM IBV的这项研究，请访问：https://www.ibm.com/downloads/documents/cn-zh/115dcc7f0fb637c2。更多信息，请访问派拓网络Ignite on Tour活动页面：https://register.paloaltonetworks.com/igniteontour。

       研究方法
       这项IBM商业价值研究院（IBV）的研究由该研究院与牛津经济研究院联合开展，并与派拓网络共同发布。研究于2024年7月至9月期间对21个行业、18个国家的1,000名高管进行了调查，其中包括25位中国高管。IBM IBV团队随后通过分析受访者提供的见解和数据，帮助创建了“平台化指数”。该指数用于衡量企业的安全平台化程度，以及确定安全平台化与安全和业务成果之间的关系。
       IBM IBV是IBM的思想领导力智库。该智库将全球研究和业绩数据与行业专家和顶尖学者的专业知识相结合，为企业领导人提供洞察，辅助他们作出更明智的决策。了解更多全球领先的思想领导力内容，请访问：www.ibm.com/ibv。

       关于IBM
       IBM 是全球领先的混合云、AI及企业服务提供商，帮助超过175个国家和地区的客户，从其拥有的数据中获取商业洞察，简化业务流程，降低成本，获得行业竞争优势。凭借IBM混合云平台和Red Hat OpenShift，金融服务、电信和医疗健康等关键基础设施领域的4,000多家政府和企业实体快速、高效、安全地实现了数字化转型。IBM 在AI、量子计算、行业云解决方案和企业服务方面的突破性创新为客户提供了开放和灵活的选择。对企业诚信、透明治理、社会责任、包容文化和服务精神的长期承诺是IBM业务发展的基石。了解更多信息，请访问：ibm.com

       关于Palo Alto Networks（派拓网络）
       Palo Alto Networks（派拓网络）是全球网络安全领导者，致力于为网络安全、云安全和安全运营领域提供行业领先的AI解决方案，让安全性与日俱增。派拓网络的技术通过Precision AI提供精准的威胁检测与快速响应，更大程度地减少误报，提高安全解决方案的有效性。派拓网络的平台化方案将各种安全解决方案集成到统一、可扩展的平台中，在提供全方位保护的同时，精简管理并提高运营效率。无论是防御网络边界、保护云环境，还是对事件做出快速响应，派拓网络全力帮助企业实现零信任安全，在不断变化的威胁环境中从容拥抱数字化转型。正是这一对安全与创新的不懈追求使派拓网络成为众多企业的首选网络安全合作伙伴。
       肩负为网络安全保驾护航的使命，派拓网络一直致力于与优秀人才携手同行。派拓网络很荣幸成为首选网络安全工作场所，获得《新闻周刊》“最受喜爱的工作场所（2021-2024年）”，其中残疾平等指数100分（2022-2024年）和人权运动基金会“LGBTQ+平等的最佳工作场所（2022年）”等殊荣。更多内容，敬请登录Palo Alto Networks（派拓网络）官网www.paloaltonetworks.cn。